Hola, soy una usuaria no muy experta pero con mucha voluntad...precisamente por eso quizás haya metido la pata.
Hace unos días al intentar abrir el NOD32 me apareció un mensaje: nod32kui.exe no es una aplicación win32 válida. Desinstalé el nod e intente instalar la versión de prueba de kaspersky. No me dejo. Intente instalar otros antivirus y no conseguí nada. también intente restaurar el sistema y no me dejó. He leído otro post de XP que es lo que me pasa a mi. Mandaba bajarse el safemode y lo hice pero me sale un mensaje del editor del registro que pone:
No se puede importar c:.. no todos los datos se escribieron correctamente en el registro algunas claves están abiertas por el sistema u otros procesos.
De todas formas el post que lei era un poco complicado.
Gracias por dedicarme vuestra atención y un saludo

Prueba a:

Esta aplicacion tambien (No necesita instalacion)No te saltes este paso Elistara

Cuando empiece el Scaneo, DESTILDAS LA OPCION ELIMINAR , a la izquierda de la ventana del programa

Que no elimine nada


y haz:

[/b]- [/color]Haz un scan on line aquí: nod online Debes usar el Internet Explorer y aceptar los active x
Le pones que elimine lo que te detecte.


Y nos cuentas qeu tal

Hola Francisco.javier, gracias por contestarme.
He pasado el elistara. La pantalla final ponía:
Total directorios:19456
total de ficheros:178745
total ficheros analizados:55560
ficheros infectados: 5
Ficheros eliminados: 0

6458 cadenas víricas.

CES_PLUGINHOST.DLL --- AdWare.Agent.BN(TB)
PSTOOLBOX --- MalWare.Celular
JLI.DLL ---SpyBurner
JLI.DLL ---SpyBurner
PART32.DLL ---WinAntiVirus Pro 2006 (cpl)

Despues de copiarlo a mano me di cuenta de que habia un informe escrito en Word ( lo que hace no saber...)
Sun Apr 06 17:14:55 2008
EliStartPage v15.99 ©2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Apr 06 17:15:04 2008
EliStartPage v15.99 ©2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Acer Zone\Acer Plug and Record\Component\CES_PLUGINHOST.DLL --> Infectado, AdWare.Agent.BN(TB)
C:\Program Files\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Infectado, MalWare.Celular
C:\Program Files\Java\jre1.6.0_02\bin\JLI.DLL --> Infectado, SpyBurner
C:\Program Files\Java\jre1.6.0_05\bin\JLI.DLL --> Infectado, SpyBurner
C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4.7\PART32.DLL --> Infectado, WinAntiVirus Pro 2006 (cpl)

Nº Total de Directorios: 19456
Nº Total de Ficheros: 178745
Nº de Ficheros Analizados: 55560
Nº de Ficheros Infectados: 5
Nº de Ficheros Limpiados: 0

Sun Apr 06 18:15:04 2008
EliStartPage v15.99 ©2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 50
Nº Total de Ficheros: 1589
Nº de Ficheros Analizados: 85
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Despues pasé el nod online, como me dijiste, tardó 6 horas y encontró y borró 6 trats??
pero cuando iba a copiarlos se me apagó el ordenador. Salió una pantalla azul y se reinició el ordenador. Al volver a Windows, el informe que dió fue:

Virus alert: Microsoft detected the WinNT / Bagle.gen virus on your computer

This problem was caused by WinNT / Bagle.gen, a known computer virus.

WinNT / Bagle.gen is also known by the following names:

Win32/Ursnif
Trojan-Downloader.Win32.Bagle.cu
W32.Beagle.GM
Troj/BagleDl-DB
Troj/Bagle-TH
Solution

--------------------------------------------------------------------------------


To prevent this problem from occurring again, go to Windows Live OneCare safety scanner online and click Full Service Scan.

What to do if you can't access Windows Live OneCare

Sometimes, a virus can damage your Internet connection or prevent you from visiting a specific website. If you have access to the Internet but are unable to scan your computer at the Windows Live OneCare website, you can try to download the Malicious Software Removal tool to the computer with the virus.

To download and run the Malicious Software Removal Tool, follow these steps:

Go online to the Malicious Software Removal Tool download site, and then download the tool.
Double-click the tool named Windows-KB890830-V1.18 Self-Extracting Cabinet. Note that the name of the tool might be slightly different because the version numbers change.
Click Run to start the tool, and then follow the installation wizard.
When you are asked to choose a Scan Type, choose Full Scan.
If you are unable to download this tool because of a damaged Internet connection and you have access to another computer with an Internet connection, download the tool to removable media. You can then copy the tool to the computer with the virus using the removable media.

Examples of removable media

USB flash drive
CD-RW disc
DVD-RW disc
To download, copy, and run the Malicious Software Removal Tool, follow these steps:

Go online to the Malicious Software Removal Tool download site, and then download the tool named Windows-KB890830-V1.18 Self-Extracting Cabinet to removable media. Note that the name of the tool might be slightly different because the version numbers change.
On the infected computer, insert the removable media with the Malicious Software Removal Tool, open the removable media, and then double-click the tool named Windows-KB890830-V1.18 Self-Extracting Cabinet.
Click Run to start the tool, and then follow the installation wizard.
When you are asked to choose a Scan Type, choose Full Scan.
Additional information

To keep yourself informed of the latest security issues, visit the Microsoft security website.

To see a list of Microsoft and third-party solutions for spyware, adware, and antivirus software, go to the following webpage online.

Security software: Downloads and trials

Note: You can avoid this and many other errors by running Automatic Update and running an up-to-date anti-virus application. Automatic Update keeps your computer up-to-date and secure by notifying you as soon as updates become available.

Learn more about Automatic Update.
Review the article 49500 for a list of anti-virus software vendors.


--------------------------------------------------------------------------------
Rate this response:Provide Feedback

Mi ingles está entre malo y malísimo.
¿vuelvo a pasar el nod online para copiar el informe?
Gracias

descarga el ELIBAGLA de: aqui pasaelo , que elimine todo lo que encuentre y lego nos subes el reporte, y


Descarga el programa HijackThis 2.0.2
y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.
Una vez descargado, da doble click en el icono del HijackThis.exe.
Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"
Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .
Baja el HijackThis de AQUI

Comienza un nuevo post y pega el log AQUI

Un Saludo.